Inversión adecuada, respuesta proactiva

[anuncio_1]

El Primer Ministro Pham Minh Chinh acaba de firmar y emitir el Despacho Oficial n.º 33/CD-TTg, en el que se solicita a los ministerios, las delegaciones y las localidades que refuercen la seguridad de la información en la red. El contenido del despacho exige la implementación de una serie de tareas urgentes ante la situación de los ciberataques, en particular el ransomware, que ha aumentado drásticamente y podría seguir desarrollándose de forma compleja en el futuro próximo, lo que podría afectar gravemente las actividades de desarrollo socioeconómico .

Las estadísticas del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones) muestran que, desde principios de 2023, se han producido más de 13.750 ciberataques a los sistemas de información de Vietnam. Solo en los tres primeros meses de 2024, el número de ciberataques a los sistemas de información en Vietnam fue de 2.323. Asimismo, en el primer trimestre de 2024, el Centro Nacional de Monitoreo de Ciberseguridad (Departamento de Seguridad de la Información) registró más de 300.000 amenazas dirigidas a los sistemas de información de Vietnam. De las cuales, más de 13.000 estaban relacionadas con ransomware. Recientemente, los sistemas de información de muchas empresas vietnamitas, como VNDIRECT y PVOIL, han sido atacados continuamente por ransomware. Esto ha suscitado la preocupación de muchas agencias y unidades por una posible campaña de ataques de ransomware dirigida a los sistemas de información nacionales.

Expertos de la Asociación de Seguridad de la Información de Vietnam, el Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología ( Ministerio de Seguridad Pública ) y el Departamento de Seguridad de la Información han apoyado activamente a las empresas en la resolución y gestión de incidentes, y al mismo tiempo han determinado que no hay evidencia de que se trate de una campaña organizada. Sin embargo, no se puede descartar esta posibilidad, ya que los incidentes han ocurrido consecutivamente en un período relativamente corto.

La realidad es que la mayoría de las empresas vietnamitas no prestan la debida atención a la seguridad de la información, a pesar de la rápida y sólida transformación digital. Esta es la principal razón por la que muchas empresas son víctimas de ataques. Además, la demora en notificar a las autoridades cuando ocurre un incidente, la confusión, la falta de un plan de investigación y respuesta, y la rápida recuperación del sistema... agravan la situación.

Las autoridades, en particular el Departamento de Seguridad de la Información, han advertido del aumento de los ataques de ransomware contra empresas y organizaciones en Vietnam. Al mismo tiempo, han emitido documentos que solicitan a las agencias, organizaciones y empresas que revisen y refuercen la implementación de soluciones de seguridad informática de red para sus sistemas de información, priorizando la monitorización y la alerta temprana. Recientemente, el Departamento de Seguridad de la Información publicó un manual con medidas para prevenir y minimizar los riesgos de ataques de ransomware para agencias, organizaciones y empresas, con el objetivo de garantizar la seguridad informática de la red nacional.

La solución urgente ahora es implementar medidas de monitoreo continuo, independientemente del tiempo; invertir adecuadamente (tanto recursos financieros como humanos) en monitoreo, respuesta y prevención. En los sistemas que han detectado vulnerabilidades de seguridad graves, tras corregirlas, es necesario buscar amenazas de inmediato para determinar la posibilidad de una intrusión previa; aplicar el modelo de 4 capas para garantizar la seguridad de la información emitido por el Ministerio de Información y Comunicaciones (fuerzas in situ; protección y supervisión profesional; inspección y evaluación profesional; conexión e intercambio de información con el sistema técnico nacional).

La ciberseguridad es una guerra entre humanos. Por lo tanto, debemos invertir en defensa para tener mejores respuestas, especialmente evitando la mentalidad de "cerrar la puerta del establo después de que el caballo se haya escapado".

TRAN LUU

[anuncio_2]
Fuente